1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Pani/Pana danych osobowych jest [DryShop] z siedzibą w [Adres], wpisana/wpisany do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy [Sąd] pod numerem KRS [Numer KRS], NIP [NIP] (dalej zwana/zwany „Administrator„).
Z Administratorem można skontaktować się w sprawach dotyczących przetwarzania danych osobowych:
- e-mail: [adres email]
- telefon: [numer telefonu]
- adres siedziby: [adres siedziby]
2. CEL PRZETWARZANIA DANYCH OSOBOWYCH
Administrator przetwarza Pani/Pana dane osobowe w celu:
- Umożliwienia kontaktu w sprawie zainteresowania sprzętem — Pani/Pana dane będą wykorzystane wyłącznie do skontaktowania się z Panią/Panem, odpowiedzi na zapytanie oraz umówienia spotkania celem bezpośredniego obejrzenia i nabycia sprzętu na miejscu.
- Realizacji umowy o spotkanie/wizytę — jeżeli umówi się Pani/Pan spotkanie, dane będą przetwarzane do celów realizacji tej umowy i komunikacji z Panią/Panem.
3. PODSTAWA PRAWNA PRZETWARZANIA DANYCH
Przetwarzanie Pani/Pana danych osobowych odbywa się na podstawie:
- Artykułu 6 ust. 1 lit. a) RODO — na podstawie wyrażonej przez Panią/Pana dobrowolnej zgody na przetwarzanie danych osobowych poprzez wypełnienie formularza kontaktowego na stronie internetowej.
- Artykułu 6 ust. 1 lit. b) RODO — w zakresie niezbędnym do wykonania umowy o spotkanie/wizytę zawartej między Panią/Panem a Administratorem (o ile taka umowa zostanie zawarta).
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Administrator przetwarza następujące kategorie Pani/Pana danych osobowych:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Zawartość wiadomości — jeżeli Pani/Pan poda dodatkowe informacje w treści wiadomości (np. opis zainteresowania, pytania dotyczące sprzętu)
Podanie powyższych danych jest wymagane do nawiązania kontaktu. Brak podania danych uniemożliwi skontaktowanie się z Panią/Panem.
5. ODBIORCY DANYCH OSOBOWYCH
Kategoriami odbiorców, którym Pani/Pana dane osobowe mogą być udostępnione, są:
- Pracownicy i współpracownicy Administratora — w zakresie niezbędnym do realizacji komunikacji i umówienia spotkania
- Dostawcy usług IT — zapewniający hosting i obsługę techniczną strony internetowej (jeżeli przetwarzają dane w imieniu Administratora na podstawie umowy przetwarzania danych)
- Biuro księgowe/podatkowe — w przypadku zawartej umowy o spotkanie/wizytę, w celu obsługi administracyjnej i finansowej transakcji
6. CZAS PRZECHOWYWANIA DANYCH
Pani/Pana dane osobowe będą przechowywane przez czas:
- Do momentu udzielenia odpowiedzi na zapytanie — jeżeli zapytanie nie skutkuje zawarciem umowy, dane będą przechowywane do czasu wysłania odpowiedzi, a następnie usunięte w ciągu [14-30 dni] od tego momentu, chyba że Pani/Pan wyrazi zgodę na przechowywanie danych w celu przyszłych kontaktów lub istnieje podstawa prawna do dłuższego przechowywania (np. roszczenia, spory).
- Do czasu realizacji zawartej umowy — jeżeli umówi się Pani/Pan spotkanie, dane będą przechowywane przez czas trwania negocjacji i możliwej sprzedaży, a następnie przez okres wymagany ustawą (archiwizacja dokumentów sprzedaży). Po tym okresie dane będą zanonimizowane lub usunięte.
- Dłużej, jeżeli zachodzą przesłanki takie jak potrzeba przedawnienia roszczeń (do 6 lat od zawarcia transakcji), obowiązki ustawowe związane z podatkami (do 5 lat), spory prawne lub windykacja.
7. BEZPIECZEŃSTWO DANYCH
Administrator zobowiązuje się chronić Pani/Pana dane osobowe poprzez:
- Szyfrowanie transmisji danych — strona internetowa DryShop korzysta z protokołu HTTPS zapewniającego szyfrowaną komunikację
- Bezpieczne przechowywanie — dane są przechowywane na bezpiecznych serwerach z ograniczonym dostępem
- Środki organizacyjne — dostęp do danych mają tylko upoważnieni pracownicy
- Regularna aktualizacja bezpieczeństwa — systemy są regularnie aktualizowane i testowane
- Umowy o przetwarzaniu danych — wszyscy podwykonawcy (np. dostawcy usług IT) są zobowiązani do ochrony danych poprzez umowy zawierane na podstawie artykułu 28 RODO
8. TRANSFERY DANYCH DO PAŃSTW TRZECICH
Administrator nie będzie przesyłać Pani/Pana danych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego), chyba że Pani/Pan wyrazi na to pisemną zgodę.
W przypadku konieczności transferu danych do państwa trzeciego Administrator zastosuje odpowiednie gwarancje (standardowe klauzule umowne zaaprobowane przez Komisję Europejską) zgodnie z artykułem 46 RODO.
9. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Zgodnie z Rozporządzeniem RODO przysługują Pani/Panu następujące prawa:
Prawo dostępu do danych (Art. 15 RODO)
Prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz uzyskania dostępu do tych danych.
Prawo do sprostowania (Art. 16 RODO)
Prawo do zażądania poprawy, aktualizacji lub uzupełnienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia (Art. 17 RODO) — „Prawo do bycia zapomnianym”
Prawo do żądania usunięcia danych, zwłaszcza gdy:
- dane nie są już niezbędne do celów, dla których zostały zebrane
- cofnęła Pani/Pan zgodę na przetwarzanie
- Pani/Pan wnieśli/a sprzeciw wobec przetwarzania
- dane przetwarzane były niezgodnie z prawem
Prawo do ograniczenia przetwarzania (Art. 18 RODO)
Prawo do żądania ograniczenia przetwarzania danych w przypadku:
- kwestionowania prawidłowości danych
- niezgodnego przetwarzania
- gdy dane nie są już potrzebne, ale są wymagane dla stwierdzenia, wykonania lub obrony roszczeń
Prawo do przenoszenia danych (Art. 20 RODO)
Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz prawo do transmisji tych danych innemu administratorowi.
Prawo do sprzeciwu (Art. 21 RODO)
Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie artykułu 6 ust. 1 lit. a) RODO (na podstawie zgody) lub artykułu 6 ust. 1 lit. b) RODO (do celów uzasadnionych interesami).
Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO)
Prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie. Cofnięcie zgody nie wpłynie na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
10. SPOSÓB WYKONYWANIA PRAW
Aby skorzystać z powyższych praw, prosimy o kontakt z Administratorem:
- e-mail: [adres email]
- poczta: [adres siedziby z dopiskiem „Prawa RODO”]
- telefon: [numer telefonu]
Administrator zobowiązuje się do rozpatrzenia Pani/Pana żądania bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania. W uzasadnionych przypadkach termin może być przedłużony o kolejne 60 dni.
11. PRAWO DO SKARGI
Jeżeli uważa Pani/Pan, że przetwarzanie Pani/Pana danych osobowych przez Administratora narusza przepisy Rozporządzenia o ochronie danych osobowych, ma Pani/Pan prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
Urząd Ochrony Danych Osobowych
- Adres: ul. Stawki 2, 00-193 Warszawa
- Telefon: +48 22 531 03 00
- e-mail: kancelaria@uodo.gov.pl
- Strona: https://www.uodo.gov.pl
Prawo do wniesienia skargi nie wyłącza możliwości dochodzenia roszczeń przed sądem powszechnym.
12. OBOWIĄZKOWY CHARAKTER PODAWANIA DANYCH
Podanie danych osobowych (imienia i nazwiska, adresu e-mail oraz numeru telefonu) jest wymagane do realizacji celu, jakim jest przetwarzanie Pani/Pana zapytania i kontakt w sprawie interesującego Panią/Pana sprzętu.
Brak wyrażenia zgody i podania wymaganych danych uniemożliwi Administratorowi:
- skontaktowanie się z Panią/Panem
- udzielenie odpowiedzi na pytania
- umówienie spotkania
13. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Administrator nie podejmuje decyzji w oparciu o automatyczne przetwarzanie Pani/Pana danych osobowych (w tym profilowanie), które mogłyby produkować skutki prawne lub w podobny sposób znacznie wpłynąć na Panią/Pana.
14. DOKUMENTACJA I ZGODNOŚĆ
Administrator prowadzi rejestr czynności przetwarzania danych osobowych zgodnie z wymogami artykułu 30 RODO. Dokumentacja dotycząca przetwarzania danych jest dostępna dla Pani/Pana na żądanie.
15. ZMIANY W POLITYCE PRZETWARZANIA DANYCH
Administrator zastrzega sobie prawo do zmian niniejszej informacji. W przypadku zmian Administrator poinformuje Panią/Pana poprzez:
- opublikowanie zaktualizowanej informacji na stronie internetowej
- wysłanie powiadomienia na podany przez Panią/Pana adres e-mail (jeżeli obowiązująca jest taka podstawa prawna)
Dalsze korzystanie ze strony internetowej lub przesłanie formularza kontaktowego po zmianach oznacza akceptację nowych warunków.
16. KOMUNIKACJA
Wszelkę komunikację dotyczącą przetwarzania danych osobowych prosimy kierować na poniższe adresy:
Administrator danych osobowych:
- e-mail: [adres email]
- telefon: [numer telefonu]
- adres: [adres siedziby]
Data sporządzenia: [Data]
Ostatnia aktualizacja: [Data]
Niniejsza informacja sporządzona na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (Ogólne Rozporządzenie o Ochronie Danych Osobowych – RODO).